ElasticSearch:是否有使用HTTP Word Get的修改调用?

ifsvaxew  于 2022-09-20  发布在  ElasticSearch
关注(0)|答案(1)|浏览(137)

Elastic Search中是否有使用HTTP Word Get的修改操作?或者,在使用HTTP GET请求时,无需修改即可访问数据,这在某种程度上安全吗?

(考虑从内部可访问的终结点公开对索引的自由格式GET调用)

v440hwme

v440hwme1#

不是的。

所有以某种方式修改数据的调用都使用PUT或POST。这与HTTP语义的工作原理是一致的。

已经有一些关于这个主题的相当重要的规范性文本,我看到Elasticearch基本上符合这一点。对于我遇到的所有RESTAPI来说,情况并非如此。

相关问题